求一款程序行为分析工具

显示全部楼层 · 发表于 2013-2-28 14:17:12

比如程序打开了什么保存了什么查看文件注册表等等！谢谢！

显示全部楼层 · 发表于 2013-2-28 14:34:31

本帖最后由 a330391 于 2013-2-28 14:37 编辑

可以去下一个火绒剑试试，一款ARK软件可以查看注册表内核驱动之类的。
设置好监控对象后打开目标程序就可以监控该文件做过的一些动作。

显示全部楼层 · 发表于 2013-2-28 14:37:59

hips

显示全部楼层 · 发表于 2013-2-28 14:38:59

网络安全发表于 2013-2-28 14:37
hips

请问你用的 hips是什么呢！

显示全部楼层 · 发表于 2013-2-28 14:42:55

在线可以用火眼

显示全部楼层 · 发表于 2013-2-28 14:43:09

hips你可以去卡饭hips区去了解一下
Host Intrusion Prevent System－主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。（注：目前一些HIPS已经集成了网络防火墙的功能。）
前提是你对电脑有足够的认识，不然的话不建议使用hips。

显示全部楼层 · 发表于 2013-2-28 16:20:05

malware defender很好的！

[求助] 求一款程序行为分析工具